Awk 是一款功能強大的文本處理工具,非常適合處理日志文件。它允許您根據特定模式搜索、過濾和轉換文本數據。本文將介紹一些基本的 Awk 命令及示例,幫助您高效地處理日志文件。
基礎 Awk 命令及示例:
-
打印所有行:
awk '{print}' logfile.log
-
打印特定列: 假設日志文件每一行由空格分隔多個字段,$n 代表第 n 列。
awk '{print $1, $3}' logfile.log # 打印第一列和第三列
-
根據條件打印行: 使用 if 語句過濾行。
awk '$3 > 100 {print}' logfile.log # 打印第三列大于 100 的行
-
使用正則表達式匹配: 使用 ~ 運算符匹配包含特定模式的行。
awk '/ERROR/ {print}' logfile.log # 打印包含 "ERROR" 的行
-
統計特定事件數量: 使用變量計數。
awk '/ERROR/ {count++} END {print "Total errors:", count}' logfile.log
-
計算字段總和: 假設第四列為數字,計算其總和。
awk '{sum += $4} END {print "Total sum:", sum}' logfile.log
-
按字段排序并打印: 結合 sort 命令排序。
awk '{print $2, $1}' logfile.log | sort # 交換第一列和第二列后排序
-
打印唯一行: !seen[$0]++ 確保每行只打印一次。
awk '!seen[$0]++' logfile.log
-
awk '{printf "%-15s %s ", $1, $2}' logfile.log # 左對齊第一列,寬度 15 個字符
-
處理多個文件: 與處理單個文件類似。
awk '/ERROR/ {print FILENAME ":" $0}' logfile1.log logfile2.log
創建和執行 Awk 腳本:
您可以將 Awk 命令寫入 .awk 文件中,然后使用 -f 選項執行。例如,創建一個名為 process_logs.awk 的文件:
#!/usr/bin/awk -f /error/ { print FILENAME ":" $0 error_count++ } END { print "Total errors:", error_count }
賦予執行權限并運行:
chmod +x process_logs.awk ./process_logs.awk logfile.log
Awk 功能強大,以上只是一些入門示例。 您可以查閱 Awk 手冊頁 (man awk) 或在線資源學習更多高級功能。